Разработчик AI ORO сообщил о краже криптовалюты на сумму 630 000 долларов США северокорейскими хакерами.

По сообщению ChainCatcher со ссылкой на Protos, разработчик AI-агентов для покупок ORO раскрыл, что понёс ущерб примерно на 630 тысяч долларов из-за предполагаемой хакерской атаки со стороны Северной Кореи. Злоумышленники с помощью взломанного аккаунта Telegram отправили сотруднику ORO поддельную ссылку на Microsoft Teams, вынудив установить вредоносное расширение; после почти месяца вымогательства данных 13 июля было похищено 147 тысяч токенов Alpha. В ORO убеждены, что за атакой стоит северокорейская хакерская группа Sapphire Sleet.

ORO также признала собственные ошибки в области безопасности — из-за недостаточной поддержки аппаратных кошельков протоколом Bittensor компания "временно" использовала программный кошелек для хранения ключей владельца, что противоречит внутреннему принципу приоритета аппаратного кошелька, в результате чего ключ был украден с взломанного компьютера. В ORO заявили, что сотрудничают с биржами, правоохранительными органами и партнёрами экосистемы Bittensor для возврата украденных активов, а также подчеркнули, что их сабнет функционирует в штатном режиме и другие кошельки, пользовательские данные и подписи валидаторов не пострадали.